WAScan

  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • poracle：演示填充Oracle攻击的工具。
  • dnsbf：在IP范围内搜索可用的域名。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • reconscan：网络侦察和脆弱性评估工具。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。